51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术24年11月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
Fortinet荣膺Forrester Wave™零信任边缘解决方案领导者称号
专注于推动网络与安全融合的全球网络安全领导者 Fortinet，今日宣布其在《Forrester Wave™：2023 年第三季度零信任边缘解决方案报告》中荣膺领导者称号。

2023-08-29 10:32:57

Fortinet零信任
为何说鲨鱼是严重的网络安全风险（没错，就是鲨鱼）？
归根结底，虽然我们应该致力于加强互联网基础设施，但防鲨鱼咬只是安全问题的一小部分。人类在其中扮演的角色比鲨鱼来得更大，追求人造网络与大自然之间的和谐是我们的另一项责任。

2023-08-29 10:09:11

网络安全风险
报告称微软 Skype 移动应用存在严重漏洞，可轻易泄露用户 IP 地址
Yossi 把他发现的漏洞信息发送给了微软，微软对 Yossi 的最初回应是，Skype 中的 IP 地址暴露“不符合需要立即修复的安全漏洞的定义”。

2023-08-29 07:37:01

漏洞微软
网络安全知识：什么是漏洞管理？
漏洞管理与攻击面管理（ASM）密切相关。ASM 是对构成组织攻击面的漏洞和潜在攻击向量的持续发现、分析、修复和监控。ASM 和漏洞管理之间的核心区别之一是范围。虽然这两个流程都会监控和解决组织资产中的漏洞，但 ASM 采用更全面的方法来实现网络安全。

2023-08-29 00:12:59

网络安全漏洞
软件供应链安全如此重要，但为什么难以解决？
软件供应链安全如今已经成了一个世界性难题。从2021年底Apache Log4j“核弹级”风险爆发，时至今日影响仍然存在，保障软件供应链安全已成为业界关注焦点。

2023-08-28 16:55:05

软件供应链安全漏洞
安全编码实践：保护应用免受安全威胁
在当今数字化的时代，软件应用已经成为我们日常生活和工作的重要组成部分。然而，随着应用的不断发展和复杂化，安全威胁也愈发严峻。

2023-08-28 16:22:06

安全数据安全
美国警告本国航天工业注意外来间谍活动
NCSC认为外国情报机构已经认识到商业航天工业对美国经济和国家安全的重要性，包括关键基础设施对其产生的依赖性。

2023-08-28 16:01:03

间谍黑客网络攻击
黑客用30美元的设备，就让波兰铁路瘫痪了
黑客对此次波兰铁路系统的攻击并未使用任何勒索软件，甚至不需要渗透数字网络。但这种攻击虽然很简单但绝不能低估，因为其可能会造成更加深远的影响。

2023-08-28 15:54:09

黑客网络攻击
法国政府机构泄露 1000 万民众的个人信息
Pôle emploi 在新闻稿中声称其一家供应商的信息系统遭到网络破坏，可能会泄露求职者的个人数据信息，主要影响 2022 年 2 月登记的求职者和就业中心的前用户。

2023-08-28 15:51:11

数据泄露网络安全
瑞数信息入选专用Bot管理代表厂商 Gartner《创新洞察报告：面向IAM的Bot管理》
瑞数信息入选专用Bot管理代表厂商 Gartner《创新洞察报告：面向IAM的Bot管理》

2023-08-28 15:01:16

瑞数信息IAM
F5全新调查显示，超过八成中国用户与安全相比更加重视个性化体验
F5近期在亚太地区发布全新研究报告《2023应用便捷与安全曲线报告：探索API的应用与发展》，调查结果显示，亚太地区用户在使用应用时，与安全相比更加重视个性化体验。

2023-08-28 14:57:50

F5安全
齐向东：用智能保护智能构建安全数智时代
全国政协委员、全国工商联副主席、奇安信集团董事长齐向东在主论坛上发表“以‘零事故’为目标，构建安全的数智时代”的主题演讲。

2023-08-28 14:53:36

奇安信安全
安全性能指标可以给CISO带来的十大好处
信息安全论坛(ISF)的首席研究分析师理查德·阿卜杜勒姆表示，有数千种东西可以用安全性能来衡量，提取这些衡量标准并进行报告需要足够的时间、精力和资源。“需要始终考虑的重要一点是：我们为什么要衡量这一点?这种衡量有什么帮助?它可以帮助回答什么问题?如果衡量无助于回答利益相关者/决策者需要知道的事情，它很可能会被忽视。”

2023-08-28 13:17:48

安全性能指标CISO
优化端点安全防护能力的五点建议
MDR服务商能够为企业提供丰富的资源：一流的威胁搜寻专家、高级端点扫描工具、快速事件响应和上下文威胁情报，帮助组织主动解决端点上的安全漏洞和威胁。

2023-08-28 12:33:01

MDR优化端点防护
LockBit 3.0 勒索软件生成器泄漏引发数百种新变种
俄罗斯网络安全公司卡巴斯基（Kaspersky）表示，它检测到了一起勒索软件入侵事件，该入侵部署了LockBit版本，但勒索赎金的程序明显不同。

2023-08-28 11:20:25

网络安全勒索软件
2023年网络安全威胁和解决方案预测
世界人口产生了多少数据?到2025年，全球数据总量预计将达到175ZB。每个企业的领导团队的责任是确保生成的数据的安全。但是为了规划安全流程，高管和IT团队需要了解可能出现的安全威胁，以及最适合其企业的解决方案。

2023-08-28 10:18:06

网络安全IT团队
揭露路由协议的隐藏风险
影响软件的漏洞还会影响连接的设备，因此增强安全性需要两者共同努力。安全研究人员可以提高公众对路由协议的潜在风险及其对更广泛生态系统造成的影响的认识，但最终还是由组织负责倡导加强安全性。

2023-08-28 07:03:38

软件安全性路由协议
网络安全知识：电子邮件安全
为了加密邮件，Lotus Notes Domino 为每个用户创建唯一的公钥和私钥。使用私钥对消息进行加密，以便只有拥有公钥的用户才能读取该消息。必须将公钥发送给笔记的预期接收者，以便他们可以使用它来解密加密笔记。如果有人向您发送加密邮件，Lotus Notes Domino 将使用发件人的公钥为您解密该邮件。

2023-08-27 00:02:49

电子邮件安全
将勒索软件恢复成本减半的简单方法
如何解释这种差异？根据 Sophos 的说法，网络保险公司通常要求保单持有人有备份和恢复计划作为承保条件。此外，保险公司将在攻击后为勒索软件受害者提供指导，以改善结果。最后，拥有网络保险的组织比没有保险的组织更有可能支付赎金来恢复数据。

2023-08-26 21:06:25

勒索软件Sophos备份
奇安信发布Q-GPT安全机器人和大模型卫士
8月25日，奇安信集团在京发布了Q-GPT（奇安信大模型）安全机器人和大模型卫士。Q-GPT安全机器人是基于奇安信大模型的“虚拟安全专家”，可以全天候工作，一台机器人等于60多位安全专家，可产生约2000万元的运营效益，极大提升了生产力。

2023-08-25 15:40:24

奇安信奇安信大模型大模型卫士
构建风险优先的网络安全防护新模式
持续的自动化监测：为了实现可连续的风险监测和评估，自动化技术在确保有效的风险管理中将起到关键性作用。通过部署应用自动化技术，组织就可以及时了解新兴风险，并相应地调整处置措施。企业应该将风险优先的安全防护策略与不断变化的业务环境保持一致，这样组织才能够采取主动而灵活的方法来规避风险。

2023-08-25 13:50:31

数字化自动化技术
零日攻击利用 WinRAR 安全漏洞锁定交易者
该漏洞被标记为 CVE-2023-38831，允许威胁者仿用文件扩展名，从而在伪装成看似无害的图像或文本文件的压缩包中启动恶意脚本。

2023-08-25 13:47:53

漏洞网络犯罪
补丁无效！CISA称梭子鱼ESG设备现仍无法抵御黑客攻击
梭子鱼电子邮件安全网关的一个重要远程命令注入漏洞的补丁 "无效"，已打补丁的设备仍在不断受到攻击。

2023-08-25 13:41:30

邮件安全漏洞
Lapsus$ 组织一名 18 岁成员或因入侵多家知名公司被定罪
英国伦敦陪审团判定 Lapsus$ 勒索团伙一名 18 岁成员 Arion Kurtaj 有罪，罪名是入侵了包括 Uber、Revolut 在内的多家知名公司，以及勒索了游戏公司 Rockstar Games 的开发商。

2023-08-25 13:36:35

网络攻击勒索攻击
新型恶意软件能利用WIFI定位设备地理位置
一种名为 Whiffy Recon 的新恶意软件通过 WiFi 扫描和 Google 地理定位 API 来定位受感染设备的位置。

2023-08-25 13:23:15

恶意软件僵尸网络
物联网安全报告：揭示医院设备风险
医疗保健服务组织在防御网络安全风险方面，面临的当前且非常重大的挑战，以及在为其互联设备实施和扩展网络安全风险管理计划时，对整体和优化的风险降低策略的迫切需求。

2023-08-25 11:49:40

物联网网络安全
推进SASE服务全面升级，互联科技第一线逐浪云网安融合时代 原创
SASE代表了一种新架构，整合广域组网网络功能和安全功能，从而满足企业的动态安全访问需求

2023-08-25 10:06:34

SASE云网安融合第一线
日本核污水今日入海，这帮黑客怒了！
此次日本向大海排放核污水再次刺激到了这群黑客的神经，于是一场针对性的网络攻击就此产生。

2023-08-24 22:16:15

黑客网络攻击
新的隐秘技术让黑客可获得Windows系统最高权限
研究人员开发了三种新的攻击来提升的权限，既不会留下太多证据，也不会被众多安全产品检测到。

2023-08-24 22:01:08

黑客网络安全
美国国防承包商 Belcan 泄露管理员凭据
值得注意的是，虽然泄露的信息凸显了 Belcan 公司通过实施渗透测试和审计对信息安全的承诺，但攻击者可能会利用这一漏洞，公开测试结果以及用 bcrypt 加密的管理凭据。

2023-08-24 21:58:26

漏洞信息安全
CypherRAT、CraxsRATAndroid系列恶意软件“始作俑者”曝光！
该安卓恶意软件要求受害者授予其访问安卓服务的权限，以获取包括通话记录、联系人、外部存储、位置和短信等。

2023-08-24 21:55:58

恶意软件网络安全
一文搞懂企业渗透测试
随着网络安全形势的愈加严峻，如今企业也越来越重视网络安全建设，定期开展渗透测试正在成为一种趋势。

2023-08-24 16:50:45

网络安全渗透测试
整体安全视角下的综合攻击面管理
攻击面管理较传统风险管理，最为独特的转变，是其从防守者转换为攻击者视角审视组织的资产、脆弱性、威胁，其维度高于资产管理以及网络空间测绘，同时在风险评估的框架下，通过再度融入威胁和脆弱性，以保护数字资产为目的而进行一系列诸如资产核查、威胁发现相关工作。其不只是从管理范围上进行了延展，同时也从安全效果上得到了验证。

2023-08-24 12:13:40

攻击面风险传统
开启网络安全量化时代丨Fortinet AI 驱动型安全运营方案让价值看得见
Fortinet与知名研究机构Enterprise Strategy Group针对最终用户展开调研，推出ESG经济验证报告，对 Fortinet 安全运营解决方案 “部署前”和“部署后”的收益进行量化分析，让Fortinet的网络安全投资价值看得见！

2023-08-24 11:21:29

Fortinet网络安全
暗网上销售的 Google Play 威胁概述
这些应用程序通常会受到严格监管，并且在发布前会经过预审核。然而，恶意和流氓软件开发者使用了各种技巧来绕过平台检查。

2023-08-24 10:08:06

暗网恶意软件
网络安全知识：单点故障的现实后果
如果数据中心或其他 IT 环境中发生单点故障 (SPOF) ，则可能会影响工作负载或整个数据中心的可用性。故障的影响将取决于其位置和所涉及的相互依赖性。

2023-08-24 07:34:28

网络安全单点故障
联邦学习：对“数据隐私保护”和“数据孤岛”困境的破局
如何在保护各机构数据隐私的前提下促成更大范围的合作，能否通过技术手段破解数据隐私保护难题，联邦学习是解决这一问题、实现跨企业协同治理的有效方式。

2023-08-24 07:33:28

数据隐私保护数据孤岛
十多个恶意 npm 软件包瞄准 Roblox 游戏开发者
自 2023 年 8 月开始，在 npm 软件包存储库中发现了十多个恶意软件包，这些软件包能够在 Roblox 开发人员的系统上部署名为Luna Token Grabber 的开源信息窃取程序。

2023-08-24 07:31:16

恶意软件恶意代码
如何在日益数字化的工作环境中保护业务通信工具
远程工作的增加也加剧了安全问题，因为家庭办公室带来了在受保护的企业网络之外发生网络安全问题的风险。自新冠开始以来，涉及远程工作人员的网络攻击已增加238%。

2023-08-23 12:56:33

数据泄露网络安全
软件漏洞检测场景中的深度学习模型实证研究
为了从应用角度对DLM模型在漏洞检测场景下的能力与价值进行验证，Steenhoek等人发表了《漏洞检测的深度学习模型实证研究》论文。

2023-08-23 12:38:10

漏洞深度学习
Carderbee 攻击： 香港实体成为恶意软件的新目标
攻击者似乎只在少数获得访问权限的计算机上部署了有效载荷，这也表明幕后攻击者进行过一定程度的策划和侦察。

2023-08-23 12:33:17

恶意软件网络安全
Ivanti曝新的MobileIron零日漏洞，正在被恶意利用
网络安全公司 mnemonic 的研究人员发现并报告了这个关键漏洞（CVE-2023-38035），未经身份验证的攻击者可以通过 MobileIron 配置服务（MICS）使用的 8443 端口访问敏感的管理门户配置 API。

2023-08-23 11:44:37

零日漏洞网络安全
精密图纸被窃，知名手表品牌Seiko遭BlackCat勒索软件攻击
日本著名手表制造商Seiko在7月末遭到了网络攻击，8月21日，BlackCat勒索软件组织在其网站上宣布对这起攻击事件负责。

2023-08-23 11:41:16

网络攻击网络攻击
IT在物理安全技术中的作用日益增强
传统上，实现企业安全的常见方法一直是将物理系统和网络安全系统，作为独立的(尽管有一定的关联)追求来操作，将每个设备和策略集合隔离起来，以降低复杂的跨平台网络攻击的风险。

2023-08-23 10:35:11

IT物理安全
云中的网络安全：确保共享环境中的数据保护
在数字化转型时代，云计算已成为现代业务运营/格局的基石。 随着公司迁移到云，他们利用的 IT 基础设施、服务和应用程序变得比本地环境更加短暂和动态。

2023-08-23 10:31:33

网络安全云安全
网络安全应急响应典型案例-勒索病毒类
从近几年的应急响应数据来看，因感染勒索病毒的应急每年都占应急事件的五成以上，利用方式也多以“永恒之蓝”漏洞，暴破和弱口令空口令等方式，受害者一旦感染勒索病毒，重要文件被加密，产生的影响和损失巨大。

2023-08-23 10:29:24

勒索病毒漏洞
了解加密劫持：保持云资源完好无损的三种方法
在调查的大多数资源滥用案例中，最初受感染的用户在某种程度上拥有过多的特权。因此，最好的做法是限制具有虚拟机贡献者角色的帐户数量。此外，具有此角色的帐户应尽可能受到MFA和条件访问的保护。

2023-08-23 09:48:19

云安全云计算
黑客和网安人都是如何过七夕的？
文章暂时不讨论网安人到底是采取手段获取出轨证据的（小编怕违法），带大家看一下，生活中的大神是如何发现伴侣变心的。

2023-08-22 21:39:25

黑客网安
选民投票受阻？厄瓜多尔国家选举机构遭七国网络攻击
此次选举投票活动约有 12 万居住在国外的厄瓜多尔人登记参加，但许多人在投票结束前无法进入投票系统。

2023-08-22 21:32:59

网络攻击网络安全
TP-Link 智能灯泡缺陷能让黑客窃取用户 WiFi 密码
研究人员在发现这些漏洞后向 TP-Link 进行了披露，对方承认了这些问题的存在，并告知将很快对应用程序和灯泡固件进行修复。

2023-08-22 21:30:12

漏洞黑客
上一页 1 ··· 5253545556 ··· 793
点赞

51CTO技术栈公众号

业务
速览
在线客服